crisprss/magicnetdefsPetitpotam과 유사하게, netdfs 서비스는 Windows Server 및 AD 환경에서 활성화되어 있으며, 악용된 RPC 메서드는 권한 있는 프로세스가 악성 파이프에 접근하여 익스플로잇을 수행할 수 있게 합니다.
https://github.com/Wh04m1001/DFSCoerce
추가 업데이트를 고려하고 있으며, 현재는 해당 RPC 메서드의 활용 가능성만 검증한 상태입니다. 이후에는 SYSTEM 토큰의 구체적인 활용을 고려할 예정입니다.
MS-DFSNM 프로토콜을 활용합니다. https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979
이 프로토콜은 RPC 메서드 NetrDfsRemoveStdRoot를 제공하며, UNC 스푸핑을 통해 권한 있는 프로세스가 사용자 지정 파이프에 접근하도록 유도할 수 있습니다:
제한 사항은 크게 두 가지 측면입니다. 첫째, 이 서비스는 Windows Server 또는 도메인 환경에서만 동작합니다:
둘째, dfssvc.exe의 토큰 권한이 매우 제한적입니다:
추후에는 SeRestorePrivilege 또는 SeBackupPrivilege를 남용하여 민감한 작업을 수행하는 방안을 고려하고 있습니다.
